Chính Sách Bảo Mật
too888

📋 1. Thu Thập Dữ Liệu Cá Nhân

too888 thu thập dữ liệu cá nhân của bạn nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và được cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các nghĩa vụ pháp lý liên quan.

too888 thu thập thông tin cá nhân thông qua các nguồn sau:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin xác minh danh tính: số CMND/CCCD hoặc hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân
• Thông tin tài chính cần thiết cho xác minh giao dịch (tên chủ tài khoản ngân hàng, số tài khoản ví điện tử)
• Tên đăng nhập và mật khẩu đã mã hóa (bcrypt)

b) Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (không theo dõi vị trí GPS chính xác)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính
• Thời gian đăng nhập, thời gian chơi và hành vi điều hướng trong nền tảng
• Dữ liệu cookie và mã định danh thiết bị (xem thêm Mục 5)

c) Thông tin từ bên thứ ba được ủy quyền:

• Kết quả xác minh danh tính từ các dịch vụ eKYC được cấp phép
• Thông tin xác nhận giao dịch từ các cổng thanh toán như MoMo, ZaloPay, Vietcombank
• Dữ liệu kiểm tra danh sách cấm cờ bạc từ các cơ quan quản lý (nếu áp dụng)

🎯 2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho too888 được sử dụng một cách có kiểm soát và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

🤝 3. Chia Sẻ Và Tiết Lộ Thông Tin

too888 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, too888 có thể chia sẻ dữ liệu của bạn với các đối tác tin cậy như sau:

a) Các nhà cung cấp dịch vụ kỹ thuật và vận hành:

• Cổng thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI DSS.
• Dịch vụ xác minh danh tính (eKYC): Nhận ảnh CMND/CCCD và ảnh chân dung để thực hiện xác minh danh tính tự động theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các sảnh Casino Live, Nổ Hũ và Đá Gà của bên thứ ba nhận thông tin phiên chơi và số dư cần thiết để vận hành trò chơi — không nhận thông tin định danh cá nhân đầy đủ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có thể tiếp cận dữ liệu trong quá trình cung cấp dịch vụ hạ tầng kỹ thuật, và phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với too888.

b) Các trường hợp bắt buộc theo pháp luật:

• Tuân thủ lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền.
• Báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
• Bảo vệ quyền lợi hợp pháp của too888 trong các thủ tục tố tụng pháp lý.

🛡️ 4. Bảo Mật Và Lưu Trữ Dữ Liệu

too888 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi Việt Nam được bảo vệ ở mức cao nhất. Các biện pháp bảo mật kỹ thuật và tổ chức mà too888 áp dụng bao gồm:

Bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ too888 sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CMND/CCCD, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ mọi hành động.
• Tường lửa và hệ thống phát hiện xâm nhập: too888 triển khai WAF (Web Application Firewall) và hệ thống IDS/IPS để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm thử bảo mật định kỳ: Đội ngũ kỹ thuật thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗ hổng bảo mật kịp thời.
• Xác thực hai yếu tố (2FA): too888 hỗ trợ và khuyến khích người chơi bật xác thực 2 lớp để bảo vệ tài khoản.

Bảo mật tổ chức:

• Tất cả nhân viên có quyền tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật thông tin và trải qua đào tạo bảo mật định kỳ.
• Quy trình phân tầng quyền truy cập theo nguyên tắc "cần biết mới được biết" (need-to-know basis).
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được kiểm tra và cập nhật thường xuyên.

🍪 5. Chính Sách Cookie

too888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập too888.vip.

Các loại cookie too888 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch bảo mật. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang...) nhằm cải thiện hiệu suất. Không liên kết với thông tin cá nhân định danh.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Giúp too888 hiểu cách người chơi khám phá và sử dụng nền tảng thông qua công cụ phân tích nội bộ. Dữ liệu được tổng hợp và ẩn danh hóa.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của too888. Để biết cách quản lý cookie trên từng trình duyệt, hãy tham khảo phần "Trợ giúp" (Help) của trình duyệt bạn đang sử dụng.

✋ 6. Quyền Của Người Dùng

Với tư cách là người dùng nền tảng too888, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. too888 cam kết tôn trọng và thực thi đầy đủ các quyền này:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu too888 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu too888 cập nhật và sửa chữa thông tin đó.
• Quyền xóa dữ liệu (Right to Erasure): Còn được gọi là "quyền được lãng quên" — bạn có quyền yêu cầu too888 xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể phải được lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu too888 tạm dừng xử lý dữ liệu của bạn trong khi xem xét tính chính xác của dữ liệu hoặc trong quá trình giải quyết khiếu nại.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc too888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho too888 xử lý dữ liệu vì mục đích tiếp thị hoặc phân tích không bắt buộc. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Cách thực hiện quyền của bạn: Để gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng liên hệ đội ngũ hỗ trợ too888 qua:

• Zalo: too888vip
• Telegram: @too888vip
• Email hỗ trợ: [email protected]

📅 7. Thời Hạn Lưu Trữ Dữ Liệu

too888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của too888. Quy trình xóa dữ liệu được thực hiện một cách an toàn, đảm bảo không thể phục hồi.

🔄 8. Cập Nhật Chính Sách Bảo Mật

too888 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được thông báo rõ ràng đến người dùng.

Quy trình thông báo cập nhật:

• Khi có thay đổi quan trọng, too888 sẽ gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên trang chủ too888.vip trong ít nhất 30 ngày sau khi chính sách được cập nhật.
• Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản hiện hành của chính sách.
• Bạn có thể xem lại lịch sử các phiên bản chính sách bảo mật trước đây bằng cách liên hệ đội ngũ hỗ trợ too888.

Việc bạn tiếp tục sử dụng dịch vụ too888 sau khi chính sách bảo mật được cập nhật và thông báo đầy đủ đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại Mục 6.

Chính sách Bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước. too888 khuyến khích bạn lưu lại bản sao tài liệu này cho mục đích tham khảo cá nhân.